CVE-2025-12418

Orta

Açıklama

Revenera InstallShield'ın desteklenen tüm 2025 R1, 2024 R2, 2023 R2 ve önceki sürümlerinde potansiyel bir Hizmet Reddi sorunu bulunmaktadır. Örneğin, yerel bir yönetici kaldırma işlemi gerçekleştirdiğinde, kullanıcı tarafından yazılabilir bir yapılandırma dizininin kaldırılması sırasında bir sembolik bağlantı takip edilebilir ve bunun sonucunda Hizmet Reddi oluşabilir. Sorun; InstallShield2025R1-CVE-2025-12418-SecurityPatch, InstallShield2024R2-CVE-2025-12418-SecurityPatch ve InstallShield2023R2-CVE-2025-12418-SecurityPatch hotfix'leri ile çözülmüştür.

ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünInstallShield
Yayın7 Kas 2025
İlk görülme7 Kas 2025

Nasıl düzeltilir

Güncelleyin
  • Revenera InstallShieldInstallShield2025R1-CVE-2025-12418-SecurityPatch ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Revenera InstallShield2023.R1 ≤ v ≤ 2023.R2, 2024.R1 ≤ v ≤ 2024.R2, 2025.R1 ≤ v < InstallShield2025R1-CVE-2025-12418-SecurityPatchInstallShield2025R1-CVE-2025-12418-SecurityPatch

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-12418 · InstallShield · Dark Radar